[发明专利]一种网络接入认证方法及设备

说明书

本发明实施例提供了一种网络接入认证方法及设备，涉及通信领域，在接入设备使用NAT网络接入时，仍可寻址到认证需要的接入设备。包括：接入设备向portal服务器周期性发送心跳消息；接收portal服务器周期性发送的心跳响应，心跳响应携带所述接入设备的公网IP地址和公网端口；接入设备接收用户终端发送的网络访问请求，向所述用户终端发送重定向到所述portal服务器的URL链接；URL链接携带所述接入设备接收到的最近一条心跳响应中的接入设备的公网IP地址和公网端口；接入设备接收portal服务器发送的网络权限开通请求，根据所述用户终端的IP地址开通所述用户终端访问网络的权限。

技术领域

本发明涉及通信领域，尤其涉及一种网络接入认证方法及设备。

背景技术

终端(具备数据传输能力的移动终端)持有者在公共场所通常只能通过付费的方式接入网络。因此一些企业或商家希望通过将互联网接入资源分享给消费者，来提升服务质量、延长场所范围内消费者滞留的时间。一方面可以满足消费者在移动过程中对互联网的使用需求，另一方面企业或商家可以将B2C(Business To Customer，商对客)营销内容以网页的形式推送到消费者的移动终端上。

通常消费者通过DHCP(Dynamic Host Configuration Protocol，动态主机配置协议)+web的认证方式进行认证，认证通过后就可以访问商家(或企业)的互联网资源。在进行上述DHCP+web认证的过程中，网络中的portal服务器需要记录消费者的使用的IP地址与接入设备之间的对应关系，才能寻址到消费者进行认证所需的接入设备，再将用户的认证请求转发给该接入设备才能保证用户认证的正常进行。

通常，一个portal服务器可能同时服务于一个企业的多个接入设备(例如：企业的各个子公司各自对应一个接入设备)，且各个接入设备的私网IP地址相同。示例的，若某公司有两个子公司A、B，且子公司A、B使用的接入设备分别为NAS(Network Access Server，网络接入服务器)1、NAS2，其中，NAS1、NAS2的私网IP地址均为M。用户1在子公司A，用户2在子公司B。当用户1请求接入网络时，portal服务器需要与NAS1进行通信，完成用户1的DHCP+web认证，若portal服务器根据私网IP地址M寻址到NAS2，就会导致用户1的DHCP+web认证无法继续进行。另外，当接入设备通过NAT(Network Address Translation，网络地址转换)网络接入时，为接入设备分配到的公网IP地址及公网端口是变化的，导致portal服务器根据公网端口和公网IP也无法寻址到认证所需的接入设备。这样，使得用户1无法共享商家的互联网资源，商家也就无法将营销内容推送至消费者使用的终端上。

发明内容

本发明实施例提供一种网络接入认证方法及设备，在接入设备使用NAT网络接入时，仍可寻址到认证需要的接入设备。

为达到上述目的，本发明实施例采用的技术方案是，

第一方面，提供一种网络接入认证方法，包括：

接入设备向portal服务器周期性发送心跳消息；

所述接入设备接收所述portal服务器周期性发送的心跳响应，所述心跳响应携带所述接入设备的公网IP地址和公网端口；

所述接入设备接收用户终端发送的网络访问请求，向所述用户终端发送重定向到所述portal服务器的统一资源定位符(英文：Uniform Resource Locator，缩写：URL)链接；所述URL链接携带所述接入设备接收到的最近一条心跳响应中的所述接入设备的公网IP地址和公网端口；

所述接入设备接收所述portal服务器发送的网络权限开通请求，根据所述用户终端的IP地址开通所述用户终端访问网络的权限。

结合第一方面，在第一方面的第一种可能的实现方式中，